RU

Теневой ИИ: закрывайте поддержку, пользователи всё могут сами

Сотрудник столкнулся с ошибкой, скопировал её в нейросеть и она ему всё починила — через полминуты работает дальше, а в системе не остаётся ни заявк…

теневой ИИshadow AIITSMservice deskИИ-ассистент152-ФЗутечки данныхуправление проблемамиRAGSimpleOne
Habr
RU

Pets.com умер, Amazon выжил. Что пузырь 2000-го говорит об ИИ-сервисах

10 марта 2000 года индекс NASDAQ дошёл до пика. К осени 2002-го он потерял почти 78%. Pets.com вышла на биржу в феврале 2000-го, а в ноябре того же…

ИИ-сервисыобёртки над нейросетямиLLMпузырь доткомовкачество ИИ-продуктовгаллюцинации нейросетейпроверка договоров152-ФЗPets.comAmazon
Habr
RU

Session replay и 152-ФЗ: что нельзя записывать и как мы маскируем поля

Где в записи сессии оказываются чужие персональные данные, даже если пользователь ничего не вводил, почему маскировать их нужно ещё в браузере и как…

152-ФЗперсональные данныеsession replayrrwebмаскирование данныхсогласие на обработку ПДнбезопасность данныхвеб-аналитиказащита данных
Habr
RU

Что отвалится у вашего сайта, если завтра отключат иностранные сервисы. Проверил 50 сайтов

Мне стало интересно, насколько российские сайты в 2026 году ещё зависят от зарубежных сервисов. Не в смысле «пользуется ли…

152-ФЗимпортозамещениеSSL-сертификатыGoogle AnalyticsOSINTPythonPlaywrightсанкцииперсональные данныеopen source
Habr
RU

Маскирование ПДн для LLM: метрика, которую не считает никто, и шесть шлюзов против живого агента

Мы прогнали шесть шлюзов маскирования ПДн через живого агента с инструментами, чтобы измерить то, чего не мерят существующие бенчмарки: возвращается…

маскирование персональных данныхPIILLMвызов инструментовtool calling152-ФЗобезличиваниебенчмаркNERPresidio
Habr
RU

Шрифты, CDN и хостинг: трансграничная передача, которую никто не замечает

Я делаю сервис, через который проходят чужие договоры, поэтому к 152-ФЗ отношусь внимательнее многих. Документы, формы, вход - всё уходит на сервер…

152-ФЗперсональные данныетрансграничная передачаGoogle FontsCDNхостингРоскомнадзорIP-адресCloudflareVercel
Habr
RU

Как заполнить уведомление в Роскомнадзор в 2026 году: разбор каждого поля формы

Недавно клиент прислал скриншот формы уведомления в Роскомнадзор с популярным вопросом: «Тут что отмечать - всё?». Ответ «отмечайте то, что обрабаты…

152-ФЗПДнРоскомнадзорРКНперсональные_данныеуведомление_РКНреестр_операторовкомплаенсзащита_данных
Habr
RU

Чат создал родитель — школа ни при чём? Пять мифов о школьных чатах и 152-ФЗ

Пишу как практик. Это не юридическая консультация, а понятное объяснение, как сделать нормально по 152-ФЗ. Типичный вечер в чате 5 «Б». Классный рук…

152-ФЗПДншколамессенджерыРоскомнадзоробразованиеMaxКоАП
Habr
RU

Сканер 152-ФЗ выписал нарушения Госуслугам, РЖД и Т‑Банку. Разбираем как так вышло

Ошибка линтера стоит пяти минут. Ошибка сканера, который проверяет сайты на соответствие 152-ФЗ, выглядит иначе: «ваш сайт нарушает закон»…

152-ФЗперсональные данныеРоскомнадзорложные срабатыванияPlaywrightвеб-сканеркачество данныхантибот-защитатестированиеPython
Habr
RU

Согласие на обработку ПДн требуется гораздо реже, чем думает бизнес

Откройте форму заказа почти любого интернет-магазина. Под полями две-три галочки: согласие на обработку персональных данных, согласие на рассылку, с…

152-ФЗперсональные данныеРоскомнадзоркомплаенсоснования обработки ПДнформы на сайтесогласие на обработку пдн
Habr
RU

Мой бесплатный сервис чуть не стал сканером портов для всего интернета

Я сделал бесплатную проверку сайтов на нарушения 152-ФЗ: вводишь адрес, получаешь список проблем. Первая версия умела ещё кое-что, чего я в неё не з…

SSRFCloudflare Workers152-ФЗDNS rebindingперсональные данные
Habr
RU

Как я схлопнул 14 переводов в 5: бот для дележа расходов на голом Node без единой зависимости

У нас с друзьями долги копятся не за один вечер, а месяцами. Сходили поесть, кто‑то заплатил за всех, на месте ск…

telegram bottelegram mini appsnode.jsjavascriptбез зависимостейалгоритмыдележ расходовраспознавание чеков152-ФЗpet project
Habr
RU

Вставил договор в ChatGPT — что нарушил. Разбор по 152-ФЗ с цифрами и делами

В каждой второй статье про нейросети и 152-ФЗ написано, что компании грозит штраф 20 тысяч рублей. Цифра из старой редакции, и она про должностное л…

152-ФЗперсональные данныеChatGPTнейросетиРоскомнадзортрансграничная передачаштрафыкоммерческая тайнаDeepSeekКоАП
Habr
RU

Девопс-инженер и ИИ влетают в бизнес-задачи с двух ног

209 тысяч наименований товаров в 150 представительствах записаны по-разному, а обычный join сопоставляет от силы 1% из них. Дата-инженер Дмитрий Дун…

LLMдата-инженерияантифродэмбеддингиfuzzy matchingтестирование моделейYandexGPTCherry Studioлокальные модели152-ФЗ
Habr
RU

Утечки-2026: закон переписал экономику ИБ, а штрафы будут?

Полтора года назад в России появились оборотные штрафы за утечки персональных данных. За это время Роскомнадзор назначил штрафов на 2…

утечки данныхперсональные данные152-ФЗинформационная безопасностьзащита данныхРоскомнадзорПДнэкономика ИБутечка прибыли
Habr
RU

Аналитика без cookie: дневной HMAC вместо идентификатора посетителя

Внешний счётчик ставится за пять минут, и обычно этого достаточно. Но у модели «сторонний скрипт с чужого домена» есть технический потолок, и на маг…

cookieless-аналитикаfirst-party аналитикаHMACsendBeaconвеб-аналитикаNext.jsтрекинг без cookie152-ФЗPostgreSQLPrisma
Habr
RU

Я перечитал статью 13.11 КоАП и не нашёл половины того, чем нас пугают

В марте 2026-го за утечку данных более трёхсот тысяч человек суд назначил четыреста тысяч рублей вместо десяти–пятнадцати миллионов по статье. Двумя…

152-ФЗРоскомнадзорКоАПутечка данныхкомплаенсперсональные данныештрафы
Habr
RU

Списали сервер. Диск не стерли. Данные HR-отдела уехали на свалку

Сервер списали, галочку поставили, забыли. А на диске — паспорта и зарплаты всего отдела, и он уже у кого-то на «Авито». Разбираем, как довести спис…

утилизация ИТ-активовсанация данныхвывод из эксплуатациисписание оборудования152-ФЗутечка данныхуничтожение данныхITAMперсональные данныежизненный цикл актива
Habr
RU

Как голосовой ИИ-агент врал клиентам, путал звонящих и подделывал собственный голос — и как это чинится

За три месяца наш голосовой ИИ-агент успел соврать клиенту про несуществующего администратора, принять всех звонящих за одного человека и месяц выда…

голосовой ИИ-агентИИ-ресепшионистAsteriskYandexGPTYandex SpeechKitfunction callingдиалоговый движок152-ФЗголосовой боsip-телефония
Habr
RU

Я собрал линтер для юридического соответствия сайтов. Сложнее всего было отличить Google Analytics от CSS‑переменной

Коротко . Сервис открывает чужой сайт и считает штраф по КоАП. Внутри двухуровневая проверка по 22 правилам: дешёвые эвристики на che…

152-ФЗперсональные данныекомплаенсprompt cachingрегулярные выражениякириллицаLLMPlaywrightаудит сайтаNext.js
Habr
RU

Как мы перевезли свой интернет-магазин с InSales на собственный движок на Next.js

IWANT - наш собственный fashion-магазин. Несколько лет он жил на InSales: на старте это правильный выбор: быстро, без разработки, всё из коробки. Но…

Next.jsInSalesмиграция интернет-магазинаe-commerceETLTypeScriptPostgreSQLSEO миграцияself-hosted152-ФЗ
Habr
RU

Идентификация анонимного веб-трафика и 152-ФЗ: где проходит граница легальности и как устроена техническая механика

Год назад я начал заниматься задачей, которая в маркетинговой индустрии формулируется так: «у вас на сайт пришло 1000 человек, заявку оставили 30 —…

информационная безопасностьидентификация посетителей152-ФЗперсональные данныеbrowser fingerprintingcookieless trackingвозврат трафикаперехват лидовmatching пользователей
Habr
RU

Shadow AI: 80% сотрудников уже пишут в ChatGPT. Почему мы делим задачи на красные, зелёные и серые

Восемь из десяти офисных сотрудников уже пользуются публичными нейросетями — часто без ведома IT. Запрет не работает: 90% руководителей ИБ сами захо…

ShadowAIGenAIChatGPTинформационная безопасностьgovernance152-ФЗdlpкорпоративный AIalpinagpt
Habr
RU

Безопасное внедрение ИИ в корпорации: 3 архитектурных подхода и опыт Alpina Digital

88% компаний используют ИИ, но только 1% достиг зрелости. Главный барьер — не технология, а безопасность данных. Что мы делали два года и почему при…

корпоративный ИИинформационная безопасность152-ФЗLLMChatGPTClaudeAPIon-premiseAI governanceAlpinaGPT
Habr
RU

Kodacode для бизнеса: SaaS с инфраструктурой в РФ и on-premise

Kodaсode используют десятки тысяч разработчиков в месяц. Постепенно запросы стали приходить не от отдельных людей, а от компаний: как оформить юриди…

KodaCodeAI-ассистент для разработчиковкорпоративный AI152-ФЗинференс в Россиибезопасность кодаSaaS для разработчиковon-premise AIРостелекомзамена GitHub Copilot